活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
- 连接已开启SASL的Kafka实例访问开启SASL的Kafka实例时,实例需要配置正确的安全组规则,具体安全组配置要求,请参考上表。 2.已获取连接Kafka实例的地址。 如果是使用内网通过同一个VPC访问,实例端口为9093,实例连接地址获取如下图。 图 使用内网通过同一个VPC访问Kafka实例的连接地址(实例已开启SASL) 如果是公网访问,实例端口为9095,实例连接地址获取如下图。 图 公网访问Kafka实例的连接地址(实例已开启SASL) 3.已获取开启的SASL认证机制。
- 产品定义本小节介绍SSL VPN的产品定义。 SSL VPN是一款基于SSL VPN技术的网络连接服务,通过加密通道的方式,帮助用户在任何时间、任何地点、使用任何主流终端,安全、快速地接入业务系统,能够更好地满足整个组织业务系统的安全发布及接入访问需求。
- 产品优势扫描全面 天翼云漏洞扫描服务是一个具有高效、报告详尽、漏洞准确性强等特性的漏洞扫描服务产品,拥有超过 50,000 个漏洞的漏洞库和插件,每天自动更新漏洞库插件,可以更加全面的覆盖最新漏洞,准确发现扫描目标系统漏洞风险。 专业报告 结合资深安全专家、最新业界安全形势、大数据分析、威胁情报分析等输出有深度、有广度的专业漏洞扫描评估报告,并提出切实可行的安全整改建议,有利于用户全面掌握漏洞风险态势,合理高效安排加固工作。
- 开启VPC连接的IPv6功能本章节向您介绍如何开启“虚拟私有云(VPC)”连接的IPv6功能。 操作场景如果您在企业路由器中添加“虚拟私有云(VPC)”连接的时候,未开启IPv6,那么可以参考本章节开启“虚拟私有云(VPC)”连接的IPv6功能。开启IPv6后,您可以在ER路由表中添加IPv6路由,或者关联IPv6地址组。操作步骤步骤1:登录管理控制台,进入企业路由器主页面。步骤2:通过名称过滤,快速找到待添加连接的企业路由器。步骤3:您可以通过以下两种操作入口,进入企业路由器的“连接”页签。
- 管理黑/白名单本节介绍黑白名单的编辑、删除操作。 如果您想修改已添加的黑/白名单的地址方向、IP地址、协议类型等配置,可以参考本章节进行重新配置。编辑黑/白名单登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制> 访问策略管理”,进入“访问策略管理”界面。
- 常用实践本文汇总了对象存储常用实践,当您完成了创建桶、上传文件和下载文件等基本操作后,可以参考ZOS的常用实践,满足您的业务场景。 常用实践 说明 云主机通过内网访问对象存储ZOS 本文介绍如何在虚拟私有云中创建终端节点,实现同资源池云主机通过内网访问对象存储。云主机和ZOS天然内网互通,内部访问不会产生公网流量,且时延更低安全性更高。 修改文件读写权限 本文介绍如何保证ZOS中数据的安全性,只允许资源拥有者或者被授权的用户访问。
- 计费项此章节为您介绍云密评专区的各计费项。 云密评专区主要包含三大类计费内容,分为别密码产品、国密套件和密评服务。说明云密评专区目前支持购买及部署的区域请参考:使用限制章节。密码产品密码产品目前包含综合安全网关、数据加密网关、数字证书认证系统、密钥管理服务和协同签名服务共五个产品,具体计费价格参考下表。说明密钥管理购买后保存的密钥请在密钥管理服务中查询。
- 创建Nacos实例; 节点数量:可选择开通实例的节点数,节点数越大,实例越高可用; 部署模式和可用区:可选择将多节点实例部署在不同可用区,进一步提高可用性; 虚拟私有云:选择将实例开通在指定的虚拟私有云(VPC)下; 所在子网:选择将实例开通在该虚拟私有云指定的子网下; 安全组:为该实例绑定指定的安全组规则; 购买时长和自动续期:若您选择“包年包月”,则需要选择您购买的周期,并选中到期时是否自动续期; 配置确认后,点击右下方的“下一步”按钮,进入开通配置确认页面,确认无误后,点击“提交订单”,进入订单结算页面。
- 源站的HTTPS证书更新了，CDN加速节点上的证书需要同步更新吗本文介绍源站HTTPS证书与CDN节点HTTPS证书更新的关联关系。 天翼云CDN加速支持在用户请求边缘节点和CDN节点回源时分别设定是否启用HTTPS。在边缘节点启用HTTPS时CDN节点作为服务端,在回源节点启用HTTPS时CDN节点作为客户端,源站作为服务端。一般情况下源站证书与边缘节点证书是各自独立部署的,按对应证书的有效期独立更新即可。源站证书由客户在源站更新,CDN边缘节点证书需客户在CDN控制台上传新证书并更新。
- 购买问题1.登录天翼云控制台。 2.选择“安全 > 数据库审计”,进入数据库审计实例管理页面。 3.在待退订的数据库审计实例的“操作”列,选择“更多 > 退订”。 4.在弹出的对话框中单击“确定”。 5.在“退订申请”页面中选择退订原因和确认后,单击“退订”,即完成数据库审计实例的退订。
- 初始化容量大于2TB的Linux数据盘（parted）UUID=0b3040e2-1367-4abb-841d-ddb0b92693df /mnt/sdc ext4 defaults 0 2以内容上仅为示例,具体请以实际情况为准,参数说明如下:第一列为UUID,此处填写1中查询到的磁盘分区的UUID。第二列为磁盘分区的挂载目录,可以通过df -TH命令查询。第三列为磁盘分区的文件系统格式, 可以通过df -TH命令查询。第四列为磁盘分区的挂载选项,此处通常设置为defaults即可。第五列为Linux dump备份选项。
- 管理时间计划在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制> 对象组管理”,进入“对象组管理”页面。切换至“时间计划”页签,单击“添加时间计划”,弹出“添加时间计划”界面,填写参数信息。参数名称参数说明时间计划名称自定义时间计划的名称。
- 修改域名DNS注意为保证WAF的安全策略能够对真实的源IP生效,请确保网站接入时的“代理情况”参数已配置为“是”。若用户网站前未使用代理类服务(高防、CDN服务等),则应到该域名的DNS服务商处,配置防护域名的别名解析,具体操作请咨询您的域名服务提供商。以下以天翼云云解析产品为例,介绍修改域名DNS解析记录的方法,仅供参考。如与实际配置不符,请以各自域名服务商的信息为准。使用天翼云云解析DNS修改域名DNS解析进入云解析产品控制台。点击“解析管理”,进入域名维护页面。
- 购买类Web应用防火墙(独享版)支持防护未部署在天翼云的业务么? 不支持,Web应用防火墙(独享版)仅支持防护部署在天翼云的业务,主要针对大型企业网站,具备较大的业务规模,且基于业务特性具有制定个性化防护规则的安全需求。 Web应用防火墙(独享版)可以跨区域使用吗? 原则上,在任何一个区域申请的WAF支持防护所有区域的Web业务。但是为了提高WAF的转发效率,建议您在购买WAF时,根据防护业务的所在区域就近选择申请的WAF区域。 如何使用Web应用防火墙(独享版)?
- Linux文件系统提示：Read-only file system附fsck参数详解: 使用方法:fsck [参数] 设备名 参数: -t : 给定档案系统的型式,若在/etc/fstab中已有定义或kernel 本身已支援的则不需加上此参数。 -s : 依序一个一个地执行fsck 的指令来检查。 -A : 对/etc/fstab 中所有列出来的partition做检查。 -C : 显示完整的检查进度。 -d : 列印e2fsck的debug 结果。 -p : 同时有-A 条件时,同时有多个fsck的检查一起执行。
- HTTPS配置功能介绍 HTTP协议以明文方式发送内容,不提供任何方式的数据加密。HTTPS协议是以安全为目标的HTTP通道,简单来说,HTTPS是HTTP的安全版,即将HTTP用SSL/TLS协议进行封装,HTTPS的安全基础是SSL/TLS协议。 在天翼云直播控制台开启HTTPS协议,将实现客户端和天翼云直播加速节点之间请求的HTTPS加密。如果想要实现全链路HTTPS传输,则需要在直播加速节点配置HTTPS协议回源(源站服务器需支持HTTPS协议)。
- 创建委托（委托方操作）被委托方使用自己的帐号登录后,切换到委托方帐号,即可管理委托方委托的资源,避免委托方共享自己的安全凭证(密码/密钥)给他人,确保帐号安全。 操作步骤 步骤 1 委托方使用已注册的天翼云帐号登录天翼云官网。 步骤 2 单击首页顶部控制台,在控制中心页面“管理与部署”分类中,单击“统一身份认证服务”。 步骤 3 在统一身份认证服务管理页面,单击左侧功能菜单“委托”。 步骤 4 在“委托”页面,单击“+创建委托”。
- Mysql数据库自建，使用，问题排查最佳实践d" -e 's//\1/' $conf` for d in $dirs do d=`echo $d | sed -e 's/[ ]//g'` if test -x "$d/bin/my_print_defaults" then print_defaults="$d/bin/my_print_defaults" break fi done fi # Hope it's in the PATH ... but I doubt it test -z "$print_defaults" &&
- 获取桶信息bucketInfo HTTP/1.1 请求头header Authorization: authorization string 请求...D8906**** Date: Sat, 12 Sep 2015 07:51:28 GMT Connection: keep-alive Content-Length: 531支持的监控指标≥ 0 counts/s 测量对象:弹性云服务器监控实例类型:PostgreSQL实例 1分钟 rds004_bytes_in 网络输入吞吐量 该指标用于统计平均每秒从测量对象的所有网络适配器输入的流量,以字节/秒为单位。 ≥ 0 bytes/s 测量对象:弹性云服务器监控实例类型:PostgreSQL实例 1分钟 rds005_bytes_out 网络输出吞吐量 该指标用于统计平均每秒从测量对象的所有网络适配器输出的流量,以字节/秒为单位。SSL VPN应用场景在移动互联网的背景下,SSL VPN可以帮助客户随时随地建立一条安全隧道,直达客户云上VPC。客户可以使用多种客户端(如个人电脑、手机、平板等),通过安装配置客户端软件,采用证书、密码等认证方式与VPC自由连接。 支持用户级限速。 配置简单,全程加密,保证数据传输安全。集群系统密钥说明$ kubectl get sa NAME SECRETS AGE default 1 30d $ kubectl describe sa default Name: default Namespace: default Labels:
Annotations: Image pull secrets: Mountable secrets: default-token-vssmw Tokens: default-token-vssmw Events: 回滚快照此操作用来回滚单卷快照(包括一致性快照中的卷快照)。注意此操作会将快照中的数据覆盖到源卷,建议对源卷创建新的快照进行数据备份。如果快照的源卷是一个克隆卷,并且此克隆卷正在执行断开关系链的操作时,不能使用这个克隆卷的任何快照进行回滚。如果源卷有快照正在创建,不能执行回滚操作。配置自动更新策略本小节介绍云下一代防火墙配置自动更新策略。 云下一代防火墙是智能下一代防火墙,具有安全防护功能,因此需要更新特征库,由于特征库更新需要占用带宽,建议非业务繁忙期进行升级更新,一般设置为深夜。术语解释一个区域内可以有多个可用区,不同可用区之间物理隔离,但内网互通,既保障了可用区的独立性,又提供了低价、低时延的网络连接。 下图阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,天翼云已在全国多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。更多信息请参见天翼云产品部署看板 。物理机权限管理本文主要介绍物理机的权限管理。 如果您需要对天翼云上购买创建的物理机服务器资源,为企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制天翼云云服务资源的访问。 通过IAM,您可以在帐号中给员工创建IAM用户,并授权控制他们对天翼云资源的访问范围。升级客户端操作场景 云容灾服务需要搭配客户端使用,当受保护的服务器安装的客户端不是最新版本时,您可以选择一键升级客户端至最新版本。 前提条件 该受保护的服务器已安装客户端,且客户端不是最新版本。 受保护的服务器状态为“已初始化”、“实时复制中”或“实时复制停止”。 操作步骤 登录控制中心。 单击控制中心左上角的,选择地域。 在存储产品中选择“云容灾”,进入云容灾页面。 在云容灾页面,单击“云上容灾”,进入保护组板块展示页面。CDN加速业务实例加速区域:仅中国内地,即该网站的用户都集中在中国内地。 业务要求:客户自己提供源站,对传输安全性要求高,因此推荐客户使用https安全传输协议。 操作流程 步骤一: 在创建域名之前,需要先通过天翼云官网进行注册和实名制认证、开通CDN加速服务。详情请见:产品开通。 步骤二: CDN服务开通后,通过CDN控制台进行创建域名。登录控制台的步骤,详情详见:进入客户控制台。 步骤三: 在CDN控制台上,添加域名并配置。详情请见:添加加速域名。什么是性能测试PTS产品概述 性能测试PTS(Performance Testing Service)是一款分布式性能测试服务,基于天翼云算力分发网络ESX的资源和产品能力,可按需快速发起压测任务,提供百万并发、千万TPS流量发起能力,精准模拟海量用户的真实业务场景,帮助客户快速提升业务系统性能和稳定性。 产品架构 平台基于算力分发网络ESX借助ECX、CDN等广泛覆盖节点,提供大量简化压测工作的服务,用户通过控制台可以快速发起压测任务,模拟复杂的业务场景,并精准调度不同规模的流量。术语解释端口接入 端口是用户提供使用DDoS高防服务的端口,指的是用户请求端口。端口接入的方式是默认提供TCP、UDP 四层的转发服务。 边缘清洗节点 天翼云边缘清洗节点是相对于网络的复杂结构而提出的一个概念,指距离最终用户接入具有较少的中间环节的网络节点,对最终接入用户有较好的响应能力和连接速度。终端用户通过连接边缘清洗节点,边缘清洗节点进行流量清洗后转发回源。 回源HOST 回源host决定回源请求访问到源站上的具体某个站点。数据管理ACL权限 登录微服务引擎MSE注册配置中心管理控制台,选择资源池 ; 在左侧导航栏,选择注册配置中心 实例列表; 在实例列表页面,单击...的详细ACL权限信息; 目前提供的权限修改有写权限(w),删除权限(d),创建权限(c),点击下拉框可以编辑权限; 取消或新增对应权限后,页面对应ACL权限的示会相应变化; 注意ACL适用于使用计费项本文介绍科研助手的计费项。 计费项 在科研助手全流程的使用中,涉及到计费项主要包括资源费用和存储费用。 资源费用:使用科研助手平台的计算和网络资源产生的费用。 存储费用:使用科研助手科研文件产生的费用、天翼云对象存储产生的费用、使用天翼云智能边缘云文件存储等存储服务产生的费用。 资源费用 科研助手提供的资源池是按需计费的资源池。若您使用科研助手上的算力和存储资源,默认您的资源是按需计费的。天翼云最新活动
推荐文档
查看监控信息
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
